🚨 SON DAKİKA | PHP'de yeni RCE açığı: CVE-2026-115560

23-10-2026, 17:16:20

PHP'de yeni RCE açığı CVE-2026-115560 az önce duyuruldu.

Bu açık istismarı; belirli bir session.serialize_handler yapılandırması ile session.upload_progress özelliğinin birlikte kullanılmasını gerektiriyor.

Yeni yamalar gelene kadar php sürümleriniz için *.ini yapılandırmasına mutlaka

session.upload_progress.enabled = Off

ekleyin / değiştirin. Daha önce eklediyseniz kaldırmayın.

Kaynak: https://www.php.net/archive/2026.php#2026-10-23-1

23-10-2026, 17:17:08

#2

Jonezz

Bilgi için teşekkürler

23-10-2026, 17:59:24

#3

OguzhanLevent

CliaWeb adlı üyeden alıntı: mesajı görüntüle

PHP'de yeni RCE açığı CVE-2026-115560 az önce duyuruldu.

Bu açık istismarı; belirli bir session.serialize_handler yapılandırması ile session.upload_progress özelliğinin birlikte kullanılmasını gerektiriyor.

Yeni yamalar gelene kadar php sürümleriniz için *.ini yapılandırmasına mutlaka

session.upload_progress.enabled = Off

ekleyin / değiştirin. Daha önce eklediyseniz kaldırmayın.

Kaynak: https://www.php.net/archive/2026.php#2026-10-23-1

Bu işlem kullanımda bir şeyi etkiliyor mu hocam?

23-10-2026, 18:03:42

#4

CliaWeb

OguzhanLevent adlı üyeden alıntı: mesajı görüntüle

Bu işlem kullanımda bir şeyi etkiliyor mu hocam?

session.upload_progress.enabled = Off yapmak ciddi bir hataya neden olmaz. Bu özellik dosya yükleme sırasında ilerleme bilgisinin PHP $_SESSION değişkenine yazılmasıyla ilgili. Nadir olarak uygulama bu bilgiyi PHP session üzerinden alıyorsa çalışmayabilir, diğer türlü WordPress'de vs hataya neden olmaz.